Que se vea el proceso del navegador en un principio es correcto, luego ya tendría que salir la ventanita con el nombre de dominio bloqueado por el motivo que crean conveniente.
Esto no lo veo tan normal:
Citar
A veces me salta simplemente por estar abierto el navegador.
Sin haber visitado ninguna página?
Si puedes sube un log de Hijackthis a ver si vemos algo raro:
Link: http://sourceforge.net/projects/hjt/
Como opción puedes pasar ésta herramienta a ver si saca algo mas:
Kaspersky Security Scan: http://support.kaspersky.com/viruses/kss2
D.Directa: http://products.kaspersky-labs.com/products/multilanguage/special/kss2/kss12.0.1.117mlg_en-ru_ru-ru_fr-ru_de-ru.exe
Saludos.